YK、仕事でコード書いてるようだが誰も突っ込まないのか。

$sql = "INSERT INTO tb1 (name) VALUES ('".$_GET['namae']."')";
$result = pg_Exec($conn,$sql);

http://example.com/hoge.php?name='; DROP TABLE *;

みんな疲れてるのかな。